ＦＥ／ＡＤ合格発表　アイテックコメント　（株）アイテック　教務部　　　2002,11,19

Transcription

1 平成 25 年秋期情報セキュリティスペシャリスト試験合格発表分析コメントと今後の対策 ( 株 ) アイテック教育研究企画本部 2013,12,20 10 月 20 日 ( 日 ) に行われた平成 25 年秋期の情報処理技術者試験について, 応用情報技術者ほ か高度系 5 試験の合格発表がありました 同時に発表された得点分布などの統計データをもとに, 応用情報技術者試験の合格発表コメントをお知らせします 情報セキュリティスペシャリスト試験 (SC) 平成 25 年秋期の情報セキュリティスペシャリスト試験統計情報 応募者 27,522 人 受験者 17,892 人 合格者 2,657 人 合格率 14.9% 平成 25 年秋期の情報セキュリティスペシャリスト試験では, 前回の平成 25 年春期の試験と比べて応募者は若干減りました 合格率は前回の 13.1% に対して増加しています まず始めに, 新試験で従来の午前試験が分割された午前 Ⅰと午前 Ⅱの試験の分析結果をお知らせします 午前 Ⅰ 試験 ( 高度試験の共通知識問題 ) 高度試験に共通して出される問題 30 問は, 前回の試験と同様にすべて応用情報技術者試験 (AP) から選ばれています これまで,AP の問題の中でも比較的素直で常識的な問題が選ばれていましたが, 今回の問題も解答しやすい問題だったといえます 過去問題の比率は約 6 割で従来どおりの比率といえ, 新傾向問題も前回と同様で多くはありませんでした 分野別の出題比率は前回と同じで, 出題範囲の中で 23 ある中分類からまんべんなく出題されていますが, 特定の中分類からは複数出題されています 毎回この分野は少しずつ変わりますが, セキュリティ分野の問題は前回より減り 3 問でした 次回の試験からセキュリティ問題の出題数が増えることになっています 新傾向問題は次の 2 問でした ( 新傾向問題 ) 問 23 IT ポートフォリオの説明問 27 プロダクトイノベーションの例 - 1 -

2 平成 25 年秋期の高度試験共通午前 Ⅰ 問題出題比率 H25 秋高度共通午前 Ⅰ 問題出題比率 13% 10% 1 1 基礎理論 2 コンピュータシステム 3 技術要素 4 開発技術 5 プロジェクトマネジメント 6 サービスマネジメント 7 システム戦略 8 経営戦略 9 企業と法務 10% 22% 午前 Ⅱ 試験 ( 専門知識問題 ) 午前 Ⅱ 試験は基本的な問題が多く, セキュリティとネットワークの専門知識の出題数は, それぞれ 16 問と 4 問の合計 20 問で前回と同じでした 平成 25 年秋期の情報セキュリティスペシャリスト試験午前 Ⅱ 問題出題比率 H25 秋 SC 午前 Ⅱ 問題出題比率 4% 4% 4% 4% 4% 4 問 16% 9 データベース 10 ネットワーク 11 セキュリティ 12 システム開発技術 13 ソフトウェア開発管理技術 15 サービスマネジメント 16 システム監査 16 問 出題数ありは重点分野 64% 新傾向問題としては, 次の問題を挙げることができます 従来に比べると新傾向問題がやや難しくなったといえます 問 1 RLO を利用した手口問 4 無線 LAN における WPA2 の特徴問 5 CVE 識別子の説明問 10 hosts ファイルの設定内容問 20 サブミッションポートの説明 - 2 -

3 午後問題 午後 Ⅰ 問題の出題分野とテーマは, 次のとおりです 今回から出題数が 4 問から 3 問に減っています 解答数は 2 問ですが, 前回試験と同様に 1 問あたりの設問数が多く, 受験者負担は変わっていないといえます 今回の出題内容はすべての問題で技術系の内容が入っており, やはり午前 Ⅱ 専門知識の理解度を高めておくことが重要といえます 問 2 はやや難といえる内容でした 問 1 Web システムのクロスサイトスクリプティング対策普通セキュアプログラミング (Java), クロスサイトスクリプティング, セキュアコーディング問 2 スマートフォンアプリケーションやや難端末 ( スマートフォン ) の認証, 認証強度の考察, 鍵への攻撃, 鍵付きハッシュ, スマホアプリによる情報の不正取得の手口と対策問 3 パブリッククラウドサービスの安全な利用普通クラウドサービスの利用における認証機構の脆弱性と認証強化方法, クッキー, サービス停止時の事業継続方法の考察 午後 Ⅱ 問題の出題分野とテーマは次のとおりです 2 問ともネットワークセキュリティの知識ないと 60 点を取るのが難しい内容でした やはり専門知識の理解度を高めておく必要があります 問 1 マルウェア感染への対策普通マルウェア感染の検知, インシデントの初期対応の目的, 行動の問題点, 調査の留意点, メールヘッダの分析, ログの調査,LAN の盗聴, ソフトウェアのアップデート, 外部への通信監視や防御,PC クライアントの対策, 修正パッチ適用時の確認問 2 スマートフォンを利用したリモートアクセス環境普通スマホで不許可のアクセス方法, 盗難紛失時の問題, ファイアウォールのルール, 対策の範囲, スマホデータ消去の制約, 利用手続見直し, セキュリティ監視, スマホ利用の従業員の同意書内容, リモートアクセス技術 平成 25 年秋期情報セキュリティスペシャリスト試験スコア分布 平成 25 年秋 SC 応募者 受験者 合格者 人数 27,522 17,892 2,657 率 65.0% 14.9% 得点 午前 Ⅰ 試験 午前 Ⅱ 試験 午後 Ⅰ 試験 午後 Ⅱ 試験 合格者 0 点 ~ 9 点 点 ~ 19 点 点 ~ 29 点 点 ~ 39 点 点 ~ 49 点 1,055 1,252 1, 点 ~ 59 点 1,458 1,346 2,980 1, 点 ~ 69 点 1,660 2,793 2,889 1, 点 ~ 79 点 1,412 2,599 1, 点 ~ 89 点 723 4, 点 ~ 100 点 171 1, 計 7,326 14,257 10,840 4,890 2,657 対前試験比率 194.6% 76.0% 45.1% 54.3% 午前 Ⅰ 免除者 ( 概数 ) 10, % 合格者数 2,657 採点者数の割合 合格者数との差 午前 Ⅰ60 点以上合計 3, % 1,309 午前 Ⅱ60 点以上合計 11, % 8,465 午後 Ⅰ60 点以上合計 4, % 2,244 午後 Ⅱ60 点以上合計 2, % 0-3 -

4 平成 25 年秋情報セキュリティスペシャリスト試験得点分布 5,000 4,500 4,000 3,500 午後 Ⅱ 試験午後 Ⅰ 試験午前 Ⅱ 試験午前 Ⅰ 試験 3,000 2,500 2,000 1,500 1, 点 ~ 9 10 点 ~ 点 19 点 20 点 ~ 29 点 30 点 ~ 39 点 40 点 ~ 49 点 50 点 ~ 59 点 60 点 ~ 69 点 70 点 ~ 79 点 80 点 ~ 89 点 90 点 ~ 100 点 新試験制度で春期の試験で午前 Ⅰ 試験免除になった人がたくさん出ましたが, 得点分布を分析してみると, 今回午前 Ⅰ 試験の免除者は概算で 10,566 人 (59.1%) おり, 受験者の大半の人が午前 Ⅱからの受験となっています 次に高度系共通の午前 Ⅰ 試験で基準点 (60 点 ) 以上の人は 3,966 人 ( 受験者の 54.1%) でした 比率では ほど上がっており, 問題が前回と同様に比較的解答しやすかったことを示しています 午前 Ⅱ 試験で基準点以上の人は 11,122 人 ( 受験者の 78.0%) と高めの率になっており, 前回よりも 11% ほど上がっています 非常に解答しやすい問題だったといえます 午後 Ⅰで基準点 (60 点 ) 以上取れた人は採点者の 45.2% で, 前回試験の 43.9% と比べてほとんど同じです また, 午後 Ⅱで基準点 (60 点 ) 以上取れた人は採点者の 54.3% で, こちらは前回試験の 58.2% より少し下がっていますが, 午後 Ⅰ, 午後 Ⅱともに問題の難易度はあまり変わっていないといえます - 4 -

5 ( 今回合格された人 ) 今回見事合格された方で,14 春期試験でデータベーススペシャリスト エンベデッドシステムスペシャリストや, プロジェクトマネージャ システム監査技術者の試験合格を目指す方は, 午前の試験が午前 Ⅰの共通知識と午前 Ⅱの専門知識に分れます 午前 Ⅰ 試験は免除になりますので, 午前 Ⅱの専門分野知識について, なるべく早く試験対策を開始してください まずは該当分野の応用情報技術者試験の問題を解いてみましょう 高度系種別を受験するにあたっては, 出題範囲を網羅した通信教育の WEB 午前 Ⅰ 免除コース がおすすめです 基礎から段階的に知識の積み上げを行いたい方には書籍,e ラーニング (WEB 教材 WEB テスト ), 公開模試の合格のために必要な全てをセットにしたブレンド学習コース WEB 標準学習コース がおすすめです その他, 学習にあたっては, 午前試験対策に重点をおいた 宿題メール 受験対策のプロ講師から直接学べる 合格ゼミ午後試験対策セミナー など, 学習アイテムを豊富に取り揃えております 通信教育に午後試験対策の 合格ゼミ午後試験対策セミナー を追加するなど組合せは自由自在なので, 自身の弱点分野を克服しつつ次のステップアップを目指しましょう また,14 春期試験からの情報処理技術者試験の出題構成の見直しについて, 情報セキュリティ に関する出題の強化 拡充を実施するとの IPA より発表もありました 出題の見直しなど, 詳しくは IPA のホームページ ( にてご確認ください ( 今回残念ながら不合格だった人 ) まず, 自分がよく理解していない内容について早めの学習が必要です 苦手な分野は, アイテック刊行の新試験用のレベル 3 のテキスト教材などを活用し, じっくり学習してください 今回の午前試験の得点が 50 点 ~59 点の人は, 合格までほんとうに " あと一歩 " のところまで実力が付いていますので, 学習した知識が薄れないうちに, 早めに次回試験の対策として復習を行い, 新たに加わった分野の学習から始めましょう また, 午後試験の得点が 60 点に満たなかった人は, 確実に得点するために, 落ち着いて問題を解き, 解答が正しいかを検証する力を付けましょう 選択範囲が広がったことで解答しやすい問題を選ぶことができますので, チャンスが広がると考えて, 早めに対策を始めましょう なお, 午後試験に強くなるには, 時間を決めた問題演習やアイテックの模擬試験を会場で受けるなど, 試験会場の環境を考えたうえで問題を解く訓練を行うのが有効です 再受験のための学習にあたっては, 弱点補強中心に学習を行いたい方やすでに教材をお持ちの方はトレーニング問題とポイント解説, 午後の音声講義によるポイント解説などの充実したコンテンツの WEB 演習コース, 講師から直接指導を受けることでその場で自身の弱点分野を把握, 克服ができる 合格ゼミ午後試験対策セミナー がおすすめです その他, 各種豊富な学習メニューを用意しております 次回の試験から, 情報セキュリティ分野について, 午前試験では出題比率がさらに高まり, 午後試験ではセキュリティ問題が必須になります 不足している分野の知識に加えて, セキュリティ知識の重点的な対策にコース教材を活用してしっかり補強し, 次回合格を勝ち取りましょう 2014 年春期試験対策の新しい書籍については弊社のホームページからご覧ください (

6 現在刊行済みの 2014 年用試験対策書籍 アイテックオリジナル問題と過去実際に出題された問題を多数収録好評発売中!! 午後試験対策おすすめ書籍好評発売中!! 問題演習おすすめ書籍好評発売中!! 今後の刊行予定書籍 2014 春徹底解説基本情報技術者本試験問題 2014/1/ 末発売予定 2014 春徹底解説応用情報技術者本試験問題 2014/1/ 末発売予定 2014 春徹底解説情報セキュリティスペシャリスト本試験問題 2014/1/ 末発売予定 - 6 -